​​#вещества Всё было бы смешно, если бы это не касалось исполнения федерального законодательства. Тем более «своевременного, важного и нужного». Тем более касающегося безопасности и суверенитета, чтобы это ни значило.

Приказ Роскомнадзора №220 от 31 июля 2019 года, опубликованный вчера, устанавливает порядок предоставления, требования к самому устройству и требования к установке и эксплуатации устройств контроля за тем, как провайдеры блокируют интернет. Сейчас мы знаем эти устройства под кодовым названием «Ревизор». Этот приказ отменяет старый и вводит новые требования в соответствии с новым законодательством. Вот он:
http://publication.pravo.gov.ru/Document/View/0001201911120025

Я вчера пропустил, а вот «Ордерком» заметил: https://t.me/ordercomru/1250

«Ограничение доступа к информации, доступ к которой подлежит ограничению на основании требований Федерального закона …, осуществляется посредством направления Центром Мониторинга и управления сетью связи общего пользования сведений, позволяющих идентифицировать такую информацию, на технические средства контроля за соблюдением <список кем>, требований Федерального закона ...»

Вкратце, Роскомнадзор обязал «Ревизоры» заниматься блокировками. Всё, расходимся, норма вступает в силу через десять дней после опубликования (22 ноября 2019 года т. е.). DPI больше не нужны.

Там вообще кто-нибудь читает, что пишет?

#вещества 👉 Из 27 нормативных правовых актов, требующихся для «устойчивого Рунета» 13 разрабатывает Роскомнадзор. Из них 12 уже стало принятыми нормативами. 9 из 12 имеют тексты существенно отличающиеся от тех, что публично обсуждались.

⚠️ 10 из 12 принятых и один из не принятых ешё нормативов имеют дату утверждения 31 июля 2019 года. Эта дата предшествует дате окончания формального размещения проектов всех этих нормативов

🔥🔥🔥 А теперь следим за руками. До 12 августа (я подозреваю или 01 августа, или 06 августа) Роскомнадзор берет и отправляет пачкой ВСЕ свои 13 проектов нормативов на регистрацию в Министерство юстиции, вне зависимости от того — прошли они процедуру размещения или нет. При этом 4 документа на момент 12 августа только начали очередной раунд публичных обсуждений. А вдруг прокатит? (ссылка сохранена в веб-архиве, если что)
http://www.consultant.ru/law/review/fed/ld2019-08-12.html

Спасибо https://t.me/gip_24 за внимательность и проработку вопроса

😱 Министерство юстиции вернуло без регистрации 11 проектов нормативов. Несмотря на то, что Минюст отказался предоставить мне копии писем о возврате, «сигнал должен идти». Я с помощью активного читателя моего канала достал часть этих писем. Я всё дописал в материалы со списком нормативов на моём сайте. Вы можете ознакомиться с недоумением Минюста по поводу наглости Роскомнадзора:
https://usher2.club/helpers/stable-runet-npa-list#p92597
https://usher2.club/helpers/stable-runet-npa-list#p92582
https://usher2.club/helpers/stable-runet-npa-list#p92592
https://usher2.club/helpers/stable-runet-npa-list#p92614
https://usher2.club/helpers/stable-runet-npa-list#p92225
https://usher2.club/helpers/stable-runet-npa-list#p92632
https://usher2.club/helpers/stable-runet-npa-list#p92414
https://usher2.club/helpers/stable-runet-npa-list#p92576
https://usher2.club/helpers/stable-runet-npa-list#p91977

‼️ ИТАК ГЛАВНЫЕ ПУБЛИЧНЫЕ ВОПРОСЫ:
- Почему акты по «устойчивому Рунету» Роскомнадзора подписаны задним числом?
- Как так получилось, что Роскомнадзор попытался обмануть Правительство России?

Как перед Новым Годом без вины потерять кучу денег и вылететь из индексов? Правильно, отхватить блокировку сайта. Совершенно никому не известный сайт, контакты которого не смогли найти ни в МВД, ни в Роскомнадзоре: https://combot.org (крупнейший сервис по работе с Telegram чатами), попал сегодня в список запрещенки из-за того, что кто-то внутри откопал ссылку на причину бана юзера ботом-антиспамом, по которой цитировалось сообщение, за которое тот был забанен. В сообщение — ссылки на нарко-чаты в забанненом Telegram. И reg.ru (регистратор домена combot.org) никак не могли связаться. Спасибо, что домен не разделегировали, и то ладно

«Сайт антиспам-блеклиста, защищающий 50к чатов от нарко- порно- и прочего скама был заблокирован на территории РФ за распространение ссылок на наркочат»
https://www.facebook.com/teodorix/posts/10220998185374559

Российские блокировки, безудержные и беспощадные.
Начиная с 13 ноября сайт Комбота был внесен в список запрещенных в России ресурсов по требованию МВД.
А теперь внимание, за что?

За то, что на служебной неиндексируемой странице нашей системы antiscam/antispam CAS было процитировано спам-сообщение содерджащее ссылку на наркочат.

Сообщение заблокированного пользователя. Доступное там для того, чтобы сторонние разработчики могли проверить правомерность бана.

Сайт антиспам-блеклиста, защищающий 50к чатов от нарко- порно- и прочего скама был заблокирован на территории РФ за распространение ссылок на наркочат.

Я даже не знаю, смеяться мне или восхищаться незамутненностью логики отечественного правоприменения.

Are you ahueli tam?

(К слову, не было ни единого уведомления ни на одну из почт, в кабинете регистратора пусто, про телефон указанный в хуизе я уж молчу).

Это просто праздник какой-то.

#реклама 🇫🇮 Terve! Напомню, что это необычная реклама. Я по своему самодурству размещаю рекламные посты каких-то компаний или сообществ, или сервисов. Они мне за это не платят. Ни цента, ничего. Я пессимистично отношусь к будущему российских информационных технологий. Ад дышит нам в спину. Рассказы о том как работать с тем окружением, которое есть или дадут нам выжить, или как минимум продлят дни.

Примерно год назад я впервые упомянул о Xeovo VPN на канале. Сегодня я опять хочу рассказать, какой путь команда Xeovo проделала за этот год.

✅ Добавление нового протокола WireGuard было самым значительным достижением. Разработан функциональный и удобный генератор ключей. Если вы не знали, то WireGuard уже доступен на всех операционных системах и близится релиз стабильной 1.0 версии. Это одна из перспективных технологий VPN

✅ Появилась возможность оценивать сервис. Для Xeovo важно, чтобы клиент имел возможность поделиться с ними своим мнением и рассказать, что думает о них. Xeovo дарит бонусный месяц за прохождение опроса!

✅ Развернута отдельная система для мониторинга и отображения состояния серверов. С её помощью сервис заранее уведомляет клиентов о технических работах.

✅ Изменена локации серверов. Непопулярные локации (Индия, Бразилия и Южная Корея) были заменены другими странами, из Европы.

✅ Запущен блог. Пишут о том, что их волнует — про безопасность и конфиденциальность в сети: https://blog.xeovo.com/

✅ Улучшен внешний вид сайта, добавлены дашборд и тёмная тема.

Всем подписчикам канала скидка 10% по промокоду "Usher2".
https://xeovo.com

​​#уруля Давным давно по интернету гуляла вот такая байка:

Офицер из Управления по борьбе с наркотиками вчера приехал к нам на ферму: «Я должен провести инспекцию на предмет выращивания наркотиков».
Я ответил: «Без проблем, только не ходите в то поле...»,
Офицер прям взорвался: «Мистер, со мной власть Федерального правительства!». Надменный офицер полез в задний карман, достал из него значок и пихнул мне его в лицо. «Видишь этот гребаный значок !? Этот значок означает, что я могу ходить куда мне заблагорассудится... На любой земле! Безо всяких вопросов или отчётов!! Я понято выражаюсь? Ты понял !?».
Я вежливо кивнул, извинился и пошел по своим делам. Пару минут спустя я услышал громкие вопли, посмотрел и увидел офицера из Управления, бегущего ради спасения своей жизни. И его нагонял здоровенный, старый, недоброжелательный бычара... С каждым шагом бык нагонял офицера, и казалось, тот вряд ли успеет добраться в безопасное место, пока его не забодают. Офицер был в чистом ужасе.
Я бросил свои инструменты, подбежал к заграждению и заорал во всю мочь моих лёгких:
«Твой значок! Покажи ему свой гребаный ЗНАЧОК!»

https://www.fontanka.ru/2019/11/08/099/
«Но государство не может допустить Ddos-атаку или перехват управления 100 000 беспилотных автомобилей, которые ездят по дорогам наших мегаполисов. Уровень контроля, который необходим для интернет-компаний, и уровень контроля, необходимый для компаний, которые управляют критической инфраструктурой, он разный по определению»

https://yandex.ru/company/press_releases/2019/2019-11-18-1
«В корпоративном управлении Яндекса создается специальная некоммерческая структура – Фонд общественных интересов… Фонд будет согласовывать сделки по консолидации более 10% голосующих или экономических акций в одних руках, а также выдвигать двух из двенадцати директоров в Совет директоров компании. Фонд получит право вето на решения компании по таким вопросам, как передача персональных данных российских пользователей или значимой интеллектуальной собственности»

https://habr.com/ru/post/476034/ «Самый беззащитный — это Сапсан»
«Всё настроено ужасно, одинаковые пароли везде — признак хорошего админа, и хранение данных в текстовых документах тоже гуд. Особенно задачи в кроне. РЖД, поправьте всё, через пару месяцев снова проверю.
Все, кто подключен к их WiFi подвержены снифу трафика, ибо всё идёт через их прокси, можно легко собирать HTTP трафик, но если чуть постараться, то и HTTPS (проверенно).
К данным пассажиров рейса получить доступ не составляет труда, и занимает это от силы 20 минут.»

http://ir.rzd.ru/static/public/ru?STRUCTURE_ID=34
Учредитель
Учредителем ОАО "РЖД" является Российская Федерация.
Акционер
Единственным акционером ОАО "РЖД" является Российская Федерация. От имени Российской Федерации полномочия акционера осуществляет Правительство РФ.


ТВОЙ ЗНАЧОК!!! ПОКАЖИ ЕМУ СВОЙ ГРЕБАНЫЙ ЗНАЧОК!!!

Приостановлена аккредитация экспертов, проводивших экспертизу творчества Егора Крида
http://rkn.gov.ru/news/rsoc/news70620.htm

Одной из самых больших проблем регулирования интернета в России я считаю, прошу прощения, но это правда — прогнившую судебную систему. Однако, иногда случаются вспышки света и суд не идет на поводу у системы или политики. Я сейчас не про какие-то громкие дела. Я про обычные дела с запретом например информации, когда бывает, что суд читает и действительно читает и вникает в дело. И даже не редко. Просто люди судятся редко. Обоснованно.

Вот тут известны адвокат Михаил Беньяш пишет о новом законопроекте, который по его мнению убьёт последние институт защиты. Это третье чтение, т.е. скорее всего уже поздно. Но всё же, чтобы ни у кого не было иллюзий:
https://t.me/benyash/18

#вещества 🗡 Хочу в очередной раз поднять в глазах читателей авторитет российской судебной системы. Или уронить. Или мокнуть. Но это всё диалектика, вы же понимаете. В Центре Цифровых Прав работает замечательный юрист, гроза запретов интернета — Екатерина Абашина: https://digitalrights.center/ «На болотах прячется беглый каторжник Селден — ее брат. А они его кормят». В смысле, кроме ужина ночью на болоте и выигранных судов, она меня иногда кормит душещипательными историями.

👔 Классический «перевертыш», как я это называю, когда «в соответствие с законом информация, за распространение которой предусмотрено уголовное наказание, является запрещенной, поэтому информация об уголовно наказуемом деянии является запрещенной к распространению». Суд по заявлению прокурора в защиту неопределенного круга лиц:
https://kuybcourt--oms.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=38767138&delo_id=1540005&new=0&text_number=1

🎪 Но зацените слог! «Судом установлено, что в сети Интернет на странице https://bezdiet.biz/reduksin-15-mg-60-kapsul размещена информация о продаже рецептурного препарата «Редуксин», активным веществом которого является Сибутрамин, что подрывает конституционный строй и авторитет РФ, противоречит целям и задачам федерального законодательства…»

#ликбез В начале недели обсуждалась новость про некий законопроект Медиа-Коммуникационного Союза про «всем госсчётчик на сайт». Был занят, пытался заработать на салат оливье на Рождество. Но таки не могу пройти мимо

👉 Кто такие Медиа-Коммуникационный Союз (МКС)? Надо думать, что это прямо такой профсоюз защиты медиа. «Берегитесь лжепророков, которые приходят к вам в овечьей одежде, а внутри суть волки хищные. По плодам их узнаете их» (Мф. 7:15-16):
https://roskomsvoboda.org/20063/
https://roskomsvoboda.org/19867/
https://roskomsvoboda.org/28819/
и т.д.

✌️ Мастер над шептунами поделился со мной текстом законопроекта.

➡️ Документ читается тяжело. Как и все произведения этого автора. Всё пестрит обрывками, обмолвками, ненужными словечками и раскидано по федеральным законам как неудачно надкушенный помидор
➡️ Всем госсчетчик на сайт. Госсчетчик в том числе анализирует рекламу на сайте
➡️ Смысл в том, что рекламодатели теперь могут публично апеллировать только к исследованиями на основе госсчетчика на сайте при продаже рекламы
➡️ Все другие исследования могут быть, но должны быть проверены цензурой
➡️ Неограниченные и выведенные из антимонопольного законодательства полномочия Роскомнадзора (кто бы сомневался)
➡️ «Реклама и (или) социальная реклама, распространяемая в информационно-телекоммуникационной сети «Интернет», считается направленной на привлечение внимания потребителей рекламы, находящихся на территории Российской Федерации, если она распространяется на русском языке или рекламодателем является физическое или юридическое лицо, место жительства (место нахождения) которого находится на территории Российской Федерации и при этом не доказано, что такая реклама и (или) социальная реклама направлена на привлечение внимания потребителей рекламы, находящихся за пределами территории Российской Федерации»

☝️ Вот последние два пункта, мне кажется, и есть зерно закона. Это какая-то новая фикс-идея там — определять, целится ли сервис на российскую аудиторию и экспортировать в него российское законодательство. Именно такая формулировка фигурировала и в законопроекте Горелкина про значимые интернет-ресурсы

Ещё два интересных замечания:
😎 Метаинформация документа говорит о том, что он написан руководителем правовой службы Роскомнадзора Смелянской Марией Юрьевной
🔥 Роскомнадзор и МКС залезли на чужую «поляну». Реклама, закон о рекламе, и всё что с этим связано всегда было вотчиной Федеральной Антимонопольной Службы. Как бы они там не перессорились

​​С момента блокировки Telegram 16 апреля 2018 года появилось несколько ботов, которые проверяли ресурсы на ограничение доступа в России. У всех них есть один недостаток — понятно, что с ресурсом что-то не так, но непонятно что. Более того, ни один бот не пользуется полной «выгрузкой» Роскомнадзора и не знает о типах блокировки. Я исправил эту ситуацию:
https://t.me/u2ckbot

Что бот умеет:
- Бот умеет проверять IP, URL, домен и показывать запись по номеру
- Бот из коробки «играет» префиксом www у доменов и сразу смотрит URL и с HTTPS и без вне зависимости от запроса
- Бот показывает номера записей в «выгрузке» и что именно он там нашёл
- Бот показывает тип блокировки
- Бот имеет краткое описание типов блокировки
- Бот внизу показывает, какой самый «протухший» дамп реестра участвовал в той информации, что он выдал

Что бот будет уметь:
- «Ходить» по длинным простыням ответа. Сейчас он просто говорит «и 1000 других»
- Смотреть в «ресолв» - в список IP адресов, которые реально соответствуют заблокированным доменам
- Показывать свободные для регистрации домены, если до них дошло дело (сейчас их 7682) вместе со статистикой о количестве поддоменов с категоризацией по типам блокировок
- Искать по реквизитам решений о блокировке

Чего бот не умеет и не будет уметь:
- Писать вам сам. У бота даже временного списка пользователей в памяти нет

Исходный код бота и вспомогательного сервиса открыты. Кстати, разобрать 150Mb «выгрузки» в XML оказалось целой историей, к которой приложили руки несколько человек, за что им спасибо
https://github.com/usher-2/u2ckbot
https://github.com/usher-2/u2ckdump

Конкретно эти сервисы у меня размещены в Финляндии в Хельсинки у финского облачного провайдера: https://upcloud.com/signup/?promo=245XQH

Фуф…. #donate

МНЕ НУЖЕН ИНСАЙДЕР
Чтобы доставать выгрузки для ТСПУ

Немного исправлений в бота @u2ckbot :

✅ Бот умеет команды ck и check. Его теперь можно добавлять в чаты
✅ Если боту дать строку в двойных кавычках, он попытается не интерпретировать её
✅ URL без URI-пути интерпретируются как домены

🔥 Подавляющее большинство пользователей пыталось смотреть домены как URL сайта с соответствующим результатом

☝️ Люди переспрашивают - отвечу. Если боту «скормить» вот эту цифру с решеткой из ответа (вроде #854461), бот ответит детальной информацией по конкретному решению о блокировке

#regulation Приказ Роскомнадзора от 31.07.2019 № 225 «Об утверждении Положения о Центре мониторинга и управления сетью связи общего пользования» зарегистрирован в Минюсте и опубликован на портале правовой информации 25 ноября 2019:
http://publication.pravo.gov.ru/Document/View/0001201911250011

Ранее, проект этого Приказа Роскомнадзора получил ПОЛОЖИТЕЛЬНОЕ заключение по итогам оценки регулирующего воздействия:
https://usher2.club/helpers/stable-runet-npa-list#p92588


Сразу интересное наблюдение — проект приказа проходил публичные обсуждения с 12 по 23 августа 2019 получил получил Заключение аж 23 сентября 2019 года, но Утвержден 31 июля 2019 года. Машина времени тут прямо превзошла сама себя.

Честно говоря, я не стал читать это положение на 11 листах. Потому что с этим Центром мониторинга всё нечисто. Он идёт сразу по нескольким направлениям. История тянется она ещё с майских поручений Президента 2017 года в исполнении госпрограммы «Информационное общество». Затем инициатива перетекла в «Цифровую Экономику» (чтобы это ни значило). Что это за Центр и чем он будет заниматься никто не знает. Такой Центр является ключевым моментом в законе «об устойчивом Рунете», хотя закон и не ссылается на предшествующие документы. Более подробно пишет Роскомсвобода: https://t.me/roskomsvoboda/3022

#расследования «Попытаюсь ответить на немой вопрос, причем здесь интернет и Федеральная служба охраны? Да потому что мы увидели вкусную поляну, а наш чел в Министерстве всё провалил и пришлось обращаться, прошу прощения, к Боковой и Клишасу. На пестрой карте российского интернета много белых пятен. Но мы их покрасим. Сейчас мой коллега^W^W в смысле руководитель провайдера расскажет, что у провайдеров проблем от суверенного интернета нет. А осквернить тех, у кого есть, мы специально пригласили... ну почти партизана, но... короче, он справится»:
https://meduza.io/feature/2019/11/27/ohrannik-suverennogo-runeta

Очень крутое расследование Медузы. Прямо вот рекомендую

P.S. Заседание, о котором там речь, это вот это:
https://usher2.club/articles/gosduma-20190117

#donate Надеюсь, что викенд всё-таки удастся

☀️ Пожертвования по подписке:
https://www.patreon.com/usher2

⭐️ Традиционные способы:
PayPal: https://www.paypal.me/schors
Яндекс.Деньги: http://yasobe.ru/na/schors
WMP: P603777732896
WMZ: Z991867115444
WME: E261636674470
WMX: X862559021665

🏵 Сделать меня криптомагнатом:
BTC: 18YFeAV12ktBxv9hy4wSiSCUXXAh5VR7gE
LTC: LVXP51M8MrzaEQi6eBEGWpTSwckybqHU5s
ETH: 0xba53cebd99157bf412a6bb91165e7dff29abd0a2
ZEC: t1McmUhzdsauoXpiu2yCjNpnLKGGH225aAW
DGE: D8cZwBsVp1hW4mjTCgspEKG5TpPZycTJBn
BCH: 1FiXmPZ6eecHVaZbgdadAuzQLU9kqdSzVN
ETC: 0xeb990a29d4f870b5fdbe331db90d9849ce3dae77
WAX: 0xba53cebd99157bf412a6bb91165e7dff29abd0a2

✈️ Бонусные программы:
Аэрофлот-бонус: 1045433852
S7-бонус: 929102200

🍭 Мой вишлист: http://mywishlist.ru/me/schors

Есть такая организация — RIPE. Грубо говоря, она заведует выдачей и учетом IP-адресов в европейском регионе. Один из старейших реестров IP адресов. У них есть проект — RIPE Atlas. Это такие маленькие коробочки, которые провайдер ставит у себя в сети и потом члены RIPE (а это например даже я) могут собирать статистику сети, маршруты, доступность. Короче, это про целостность и устойчивость глобального интернета. С помощью таких коробочек сделано например часть вот этого исследования (кстати, сейчас более 7000 «протухших доменов»):
https://usher2.club/articles/dns-attack-2017/

Не то, чтобы это прямо новость… Пишет мне вчера читатель:
«RIPE запустил тестирование программных Atlas Probe (можно на raspberry pi поставить). Решил попробовать и вписался в программу тестирования. Зонд не смог подключиться к контроллеру… В логах:
Controller init -p 443 atlas@ctr-fsn01.atlas.ripe.net INIT
255 controller INIT exit with error
ATLAS[447]: Controller init -p 443 atlas@ctr-fsn01.atlas.ripe.net INIT
$ host ctr-fsn01.atlas.ripe.net
ctr-fsn01.atlas.ripe.net has address 178.63.8.31»

Бот https://t.me/u2ckbot как бы говорит нам:
🔥 178.63.8.31 is blocked
💥💥💥 Mass blocked resource!
❌ #889666 Генпрокуратура 27-31-2018/Ид2971-18 2018-04-16
as subnet 178.63.0.0/16

Т.е. это ковровая блокировка, которая блокирует и https://bugs.php.net, и https://bugs.python.org и вообще непонятно почему появилась, а главное — почему ещё до сих пор существует. Я совершенно серьёзно без иронии и лозунгов не понимаю — почему существует большинство из 39 заблокированных подсетей? Что бы что? Чтобы я мог делать вот такие хайпожорские посты? Спасибо, Сан Саныч.

Заседание правительства. Первый министр:
— А вот бы накупить китайских часов по дешёвке, на машине времени махнуть в прошлое лет на 20, там их загнать по высоким ценам и накупить на полученные деньги доллары по 60 копеек!
Второй министр:
— Или лучше изобрести такую машину, как Ксерокс, только для предметов, а потом взять кусок золота, и ксерить его, ксерить!
Президент:
— Так, господа министры… ещё будут предложения по оздоровлению экономики?

https://www.interfax.ru/russia/686193

http://publication.pravo.gov.ru/Document/View/0001201911290032

Роскомнадзор разместил список сайтов и страниц в интернете, распространяющих недостоверную информацию:
https://rkn.gov.ru/news/rsoc/news70816.htm

Роскомнадзор скорректирует список сайтов и страниц в интернете, распространяющих недостоверную информацию, т.к. он содержал недостоверную информацию:
https://rkn.gov.ru/news/rsoc/news70824.htm

В новую версию списка Роскомнадзор добавит себя?
https://rkn.gov.ru/mass-communications/p1104/

Немного исправлений в бота @u2ckbot :

✅ Бот перестал реагировать на сообщения вступления в чаты и на ответы боту в чатах. Его теперь можно добавлять в чаты без опасений флуда
✅ Номера решений теперь выводятся в виде команды /n_xxxxxx, чтобы можно было сразу воспользоваться и посмотреть, что за решение такое

➡️ Следующее на очереди — паджинация

💰 Жена сказала, что разрешит мне сидеть ночами за общественной деятельностью только через отпуска на море и шипованные покрышки #donate

Год подходит к концу и... У меня пока только один календарь на 2020 год (Ордерком, спасибо, Дмитрий). Приму в дар ваши фирменные настенные промо-календари (настольные ставить некуда, разве что перекидной). Я ими реально пользуюсь. Я повешу календари и ideco, и Минцифры, и Роскомнадзора, и ГРЧЦ, и РАЭК, и Роскомсвободы, и малоизвестного ИП-вебстудии, если они их пришлют. Я рассеянный и люблю, когда у меня и дома, и в офисе несколько календарей.

Если кто-нибудь делает датированный ежедневник — тоже отлично. Вот Роскомнадзор в том году зажал красивый голубенький. А мне нравился

Спасибо!

✉️ а/я 41, Санкт-Петербург, 195196. Кулину Ф.А.